- Yama var
- Son 7 gün
- CWE-89
CVE-2026-115192
Mautic panosu widget veri API'sinde SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Mautic
ÖzetTürkçe
Mautic'in pano widget veri API uç noktasında (/api/data/{type}) bir SQL enjeksiyonu açığı bulunmaktadır. İstemci tarafından sağlanan grafik filtre parametreleri, pano grafik verilerini oluşturan veritabanı sorgularında kullanılmadan önce düzgün şekilde doğrulanmamaktadır. API erişimi olan kimliği doğrulanmış bir kullanıcı, bu açığı kullanarak raporlama sorgularına SQL ekleyebilir. Kör SQL enjeksiyonu teknikleriyle saldırgan, Mautic veritabanındaki rastgele verileri okuyabilir; buna kişi ve diğer pazarlama verileri ile parola karmalarını içeren kullanıcı hesap verileri de dahildir. Enjekte edilen SQL, veritabanı sorgularını yavaşlatmak için de kullanılabilir ve bu durum erişilebilirlik üzerinde sınırlı bir etkiye yol açabilir. Bu açık yoluyla veri değiştirme mümkün değildir. Sömürülebilmesi için Mautic API'sinin etkinleştirilmiş olması gerekmektedir.
Kaynaktaki açıklama (İngilizce)
An SQL Injection vulnerability exists in the dashboard widget data API endpoint (/api/data/{type}). Chart filter parameters supplied by the client are not properly validated before they are used in the database queries that build dashboard chart data. An authenticated user with API access can exploit this to inject SQL into these reporting queries. Using blind SQL injection techniques, the attacker can read arbitrary data from the Mautic database, including contact and other marketing data and user account data with password hashes. The injected SQL can also be used to slow down database queries, which can have a limited impact on availability. Data modification is not possible through this vulnerability. Exploitation requires the Mautic API to be enabled.
Üreticinin geçici önlemi (İngilizce)
There are no official workarounds. To mitigate this vulnerability without upgrading, disable the Mautic API if it is not needed, or restrict API access to trusted users only.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| mautic/core | ≥ 2.8.1, < 5.2.12 | 5.2.12 |
| ≥ 6.0.0, < 6.0.10 | 6.0.10 | |
| ≥ 7.0.0, < 7.2.2 | 7.2.2 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.